Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Construyendo excelencia en la práctica de la confianza digital.
Para las personas que mantienen confiables los datos, los sistemas y la IA de las organizaciones: un estándar común de práctica, un reconocimiento obtenido sobre trabajo real y un hogar profesional que lo acompaña a donde vaya.
Las organizaciones funcionan hoy con datos e IA. Mantenerlas confiables es una profesión.
If your work touches IT governance, privacy, security, risk, compliance or AI governance, you're a digital trust practitioner, whatever your title says. The work sits across many teams and rarely has a home of its own. The Association gives it one.
The work has also sped up. AI is changing how data is used and helping attackers exploit new vulnerabilities in days, sometimes hours, where it once took months. Staying excellent now takes current intelligence, the right tools and the practice skills to act on them. That is what the Association is for.
Un estándar común de práctica
Un código de ética y el Digital Trust Common Framework: un solo lenguaje de controles para los estándares y obligaciones que encuentran los profesionales.
Reconocimiento obtenido con trabajo real
Certificados de cursos y credenciales ADTP evaluadas sobre trabajo real, cada una con un ID que cualquiera puede verificar.
Un hogar profesional
Una comunidad de personas que hacen este trabajo y una posición profesional que sigue siendo suya cuando cambian los roles y los empleadores.
La práctica en la era de la IA
Gobernar la IA para que siga siendo responsable, y usarla bien en el propio trabajo de confianza.
Biblioteca de regulaciones
La referencia regulatoria para el trabajo de confianza digital, en todo el mundo
Leyes de privacidad, IA y ciberseguridad de 37 países y bloques, desde el GDPR y la PIPL de China hasta la NDPA de Nigeria y todas las leyes estatales de privacidad de EE. UU. Cada una explicada en palabras sencillas: a quién se aplica, quién la hace cumplir, cuándo y las fuentes.
Estados Unidos12 leyes federales, 24 leyes estatales de privacidad
- En vigor
- Entrada en vigor
- Solo leyes sectoriales
- Ninguna aún
What changed, and what it means for your work.
Flaws under attack, confirmed breaches and rule changes, each with a plain-language reading and the course that covers it.
CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-230 Incident and Breach Readiness: Tabletop to Regulator CYB-230 Incident and Breach Readiness: Tabletop to Regulator CYB-230 Incident and Breach Readiness: Tabletop to Regulator PRV-202 US State Privacy Laws in Practice: CCPA/CPRA and the Rest DTF-120 Reading a Regulation Without a Lawyer PRV-202 US State Privacy Laws in Practice: CCPA/CPRA and the Rest How breaches happened · 30 days
Coming up
Nov11Egyptian court fines and orders closure of independent outlet Mada Masr, sentencing editor Lina AttalahEgypt · takes effect Nov16NARA proposes revisions to System of Records NARA 44 for reasonable accommodation requestsUnited States · takes effect Nov24French court orders DNS resolver Quad9 to block sites, prompting its withdrawal from FranceFrance · takes effectAprobó el examen. Ahora haga el trabajo.
Las certificaciones que piden los empleadores evalúan lo que usted sabe. Pocas le enseñan a ponerlo en práctica. La Asociación cierra esa brecha: orientación de implementación para el trabajo que esas certificaciones describen.
¿Qué cláusula exige que la organización determine el alcance del ISMS?
Redacte una declaración de alcance que su auditor acepte y defienda cada uno de sus límites.
El trabajo ha cambiado más rápido que la profesión que lo rodea.
Las responsabilidades convergen mucho antes que los títulos de los puestos.
Añadida a sistemas que ya gestionan, llegando con una regulación y no con un diseño.
Una obligación nueva sin práctica establecida, asignada a quien esté más cerca de los datos.
Informes cuyas exclusiones importan más que sus conclusiones, y nadie enseñó la diferencia.
Normalmente lo anuncia un cliente que no firmará el contrato sin ello.
La capacidad que existe dentro de una sola organización está limitada por lo que esa organización necesite.
Cuando cambia el rol, o el empleador, la posición profesional no viaja con usted. La Asociación existe para dar a este trabajo un lugar propio, no fusionando estas disciplinas en una sola, sino estableciendo la práctica común que permite que funcionen juntas.
La brecha que todo profesional reconoce.
Las certificaciones estratégicas se ganan su lugar. Establecen un vocabulario común y un nivel reconocido. Lo que rara vez cubren es cómo implementar lo que describen.
El examen evalúa la memoria
Conocer el marco es necesario. No es lo mismo que saber por dónde empezar un lunes por la mañana.
El rol pone a prueba el criterio
Los empleadores necesitan personas capaces de definir el alcance, construir, documentar y defender el trabajo, tanto en una startup como en una gran empresa.
La evidencia pone a prueba ambos
Los auditores y los clientes piden ver el control funcionando. Un certificado en la pared no responde a esa pregunta.
Construido en torno al trabajo, no en torno a un certificado.
Estructure una revisión de acceso. Establezca un método de clasificación de proveedores. Documente una aceptación de riesgo. Cree un calendario de evidencia. El criterio es si podría hacerlo el lunes.
DTF-101Qué significa la confianza digital en su trabajo
Las obligaciones de confianza, privacidad y seguridad recaen en todos los puestos, no solo en el equipo de seguridad. Descubra exactamente cuáles corresponden a su rol y cómo demostrar que las cumple.
PRV-240Privacidad en marketing: consentimiento, listas y cumplimiento de campañas
Las listas de marketing son donde empiezan las quejas de privacidad. Realice campañas con un consentimiento limpio, una supresión que funcione y listas que pueda defender.
DTF-110Ética y decisiones difíciles para profesionales
Tarde o temprano alguien le pedirá que firme algo que no está seguro de que sea cierto. Este curso le prepara para las decisiones difíciles que trae el trabajo de confianza.
Cada ruta va acompañada de la práctica que la respalda.
Se abre por etapas, empezando por las certificaciones más solicitadas en las contrataciones. La preparación tiene su propio espacio; la práctica está aquí.
Las Exam Pathways son elaboradas de forma independiente por la Asociación y no cuentan con el respaldo de los propietarios de las certificaciones. Nunca se basan en contenido de exámenes recordado o filtrado. Los nombres de las certificaciones son marcas de sus respectivos propietarios.
La gobernanza de la confianza es una práctica.
Los marcos importan. Saber lo que dicen es una habilidad distinta de ponerlos en práctica.
Decidir
Lo que la obligación exige realmente aquí, a este tamaño y en este negocio.
Traducir
En controles y prácticas operativas que alguien es responsable de ejecutar con una cadencia.
Evidencia
Aporte pruebas de que funciona, de una forma que resista ser puesta a prueba.
Defender
Explique la decisión a alguien cuyo trabajo es dudar de ella, y tenga razón.
Siete áreas. Una sola práctica profesional.
Aprenda. Aplique. Demuestre.
Qué hace la Asociación y en qué orden lo hace.
Aprender
Cursos organizados en torno a las responsabilidades que se pide asumir a los profesionales, escritos para la realidad de empresas emergentes y grandes organizaciones.
Aplicar
Estándares, plantillas, registros, guías de actuación y el Digital Trust Common Framework, para que el aprendizaje produzca trabajo que pueda usar.
Demostrar
Finalización verificable y un registro visible de desarrollo profesional. Las credenciales requieren un examen aparte.
Pertenecer
Una definición del trabajo, un estándar de práctica y una comunidad que reconoce lo que implica.
La membresía ofrece el hogar profesional. Las credenciales deben obtenerse.
Prepárese para el certificado. Practique para el rol.
Las certificaciones externas tienen su lugar junto al trabajo propio de la Asociación. Cada etapa se apoya en la anterior y todas terminan en algo que puede usar.
Aprender
Cursos organizados en torno a las responsabilidades que asumen los profesionales, escritos para la realidad de empresas emergentes y grandes organizaciones.
Prepararse
Exam Pathways: preparación para las certificaciones estratégicas que piden los empleadores, en su propio espacio.
Aplicar
Estándares, plantillas, registros y el DTCF, para que el aprendizaje produzca trabajo que pueda usar.
Demostrar
Designaciones obtenidas por examen independiente, verificables por cualquiera.
Cinco credenciales. Cada una se obtiene por examen.
Un reconocimiento que puede verificar y llevar de un rol a otro, desde su primer paso en la confianza digital hasta una especialización.
Fundamentos
DTFC
Digital Trust Foundations Certificate
Para quien comienza en la confianza digital.
Básico
CDTP
Certified Digital Trust Practitioner
Para profesionales que gestionan el trabajo de confianza día a día.
Especialización
CPTP
Certified Privacy Trust Practitioner
Para quienes gestionan las operaciones de privacidad.
Especialización
CTTP
Certified Third-Party Trust Practitioner
Para quienes son responsables del riesgo de proveedores y terceros.
Especialización
CATP
Certified AI Trust Practitioner
Para quienes gobiernan el uso de la IA.
Nada se otorga en silencio.
Un crédito de aprendizaje ADTP equivale a una hora de esfuerzo evaluado. Los créditos completan un mapa de credenciales por dominio. Una credencial siempre requiere un examen aparte, para todos los miembros y en todos los niveles.
Tomar un curso
Un certificado con un ID de verificación y su valor en créditos, emitido al terminar.
Acumule créditos
Su mapa de credenciales se completa por dominio de competencia y muestra exactamente lo que falta.
Presente el examen
Cumpla los requisitos publicados, apruebe el examen y obtenga una credencial verificable públicamente.
El reconocimiento debe significar algo.
Cuatro cosas que suelen confundirse, mantenidas deliberadamente separadas.
Leer el marco, el glosario o el canal de inteligencia. Abierto a todos.
Sin requisitosPertenencia a la Asociación y acceso a su plan de estudios y recursos.
UnirseUn registro de que se completó un aprendizaje específico, con un ID de verificación y un valor en créditos.
Complete el cursoUna demostración de capacidad frente a requisitos publicados, verificable por cualquiera.
Apruebe el examenPuede distinguirlas sin leerlas. La forma indica la categoría.
Una base común para la confianza digital.
El Digital Trust Common Framework ofrece un solo lenguaje de controles para los estándares y obligaciones que los profesionales encuentran en su trabajo. La Asociación lo publica como un recurso profesional abierto.
El propósito no es otro marco que memorizar. Es facilitar ver dónde coinciden los marcos establecidos, dónde se separan y qué significa cada cosa un martes por la tarde.
Recursos para la profesión.
Buena parte es gratuita y seguirá siéndolo. Un vocabulario profesional común no debe depender de la capacidad de pago, como tampoco descubrir si este trabajo es para usted.
Cuarenta y cinco documentos, escritos para ser adoptados y no solo admirados.
Plantillas de políticas y estándares para su organización, relacionadas con los marcos con los que realmente le evalúan, con las brechas señaladas en lugar de disimuladas. Las vistas previas están abiertas a todos; el conjunto editable viene con la membresía.
Abrir la bibliotecaUn tema, trabajado a fondo.
Escrito para la decisión y no para el titular: lo que realmente significa un hallazgo y qué hacer al respecto el lunes. Sin cuenta, sin muro de pago y sin correo electrónico para leerlo.
Lea lo más recienteRepetición espaciada en todas las certificaciones que cubrimos.
Las primeras cinco tarjetas de cada dominio son gratuitas en todas las rutas, para que pueda probar cualquier examen sin pagar. La membresía abre el mazo completo y la programación, que es lo que las hace funcionar.
Elija una rutaDocumentos en blanco que puede usar el lunes.
Revisiones de acceso, clasificación de proveedores, aceptaciones de riesgo, calendarios de evidencia. Los mismos documentos que nuestros cursos le piden producir, sin el curso.
Ver plantillasUn objetivo, muchos marcos, brechas reales.
El Digital Trust Common Framework relaciona un mismo objetivo de control con SOC 2, ISO, NIST, PCI, HIPAA, GDPR y la Ley de IA, e indica dónde realmente no coinciden. Descárguelo completo bajo CC BY 4.0.
Explorar el DTCFNovedades actuales, leídas por sus implicaciones y no por sus titulares.
Alertas y análisis escritos para decisiones de riesgo. Los miembros eligen sus propios temas y niveles de gravedad.
Abrir el canalMembresía en la Asociación.
Abierta a quienes ya tienen responsabilidades de gobernanza de la confianza y a profesionales que se orientan hacia ellas desde la seguridad, la privacidad, la auditoría, el riesgo, el ámbito legal, el cumplimiento, TI y operaciones. La membresía comienza con un nivel de entrada abierto; las membresías Practitioner amplían el acceso al plan de estudios y a los recursos profesionales.
Charter Practitioner
La Asociación está formando su comunidad fundadora de profesionales. Quienes se unan durante este período podrán ser invitados a ser Charter Practitioners, una distinción de su membresía durante la fundación. Es una designación de membresía, distinta de las credenciales obtenidas por examen.
Leer másMembresía para equipos
Licencias, asignaciones y evidencia de finalización para equipos que comparten estas responsabilidades, incluida la formación de concienciación disponible solo a través de una organización.
Para organizacionesCualquiera puede verificar una credencial
Cada certificado y credencial lleva un ID que lleva a una página de verificación pública. No hace falta preguntar al titular ni a nosotros. Un registro que nadie puede comprobar vale lo que cuesta imprimirlo.
Verificar una credencialUna profesión debe acompañarle a donde vaya.
Los empleadores cambian. Los roles cambian. Las tecnologías cambian. Los marcos cambian. La capacidad profesional debe seguir siendo suya.